Да, спасибо, уже нашёл:)

пишу с другого ака. так, ну вроде настроил, только для того чтобы нормально wlan1 получал ip по dhcp я его удалил из бриджа и поместил в wan. Ибо когда wlan1 был в бридже, то для wlan1 он не хотел заводиться и писал что нельзя для слейв интерфейса получать. И да, что-то у меня не получается завести для виртуальной подключение, то есть она у меня в режиме ап бридж, а основная стейшан. Ничего страшного? в чем разница принципиальная?
Норм в итоге сделал?

Я же Вам писал - лучше сделать наоборот.

да, но у меня чет не получилось подвесить виртуалку на точку доступа раздающую. решил что так вообще нельзя

Можно.

оке, буду пробовать менять, а в чем разница принципиальная?

В том, что падение мастера вызывает падение слейва. что в Вашем случае не удобно.

а, теперь понятно, думал он не падает

а с перемещениями брилджа и вана все ок? по-другому не будет же интернет раздавать(грубо)?

Не понял.

ну чтобы норм все работало, я wifi интерфейс подключающийся переместил из бриджа в wan список, по-другому же никак?

просто если не перемещать и выставить в дхцп клиенте "получать для wlan1" он ругается и говорит что для слейв интерфейса так нельзя

Вы можете добавить интерфейс, который в "стейшен" в интерфейслист wan - это логично. А тот, который в "ап бридж" добавить в нужный Вам бридж локальной сети.

Есть главный офис и 2 филиала.
Можно ли в главном офисе поднять 1 ipip тунель назначить ему IP адрес, а в филиалах так же поднять по 1 тунелю и указать главный офис как remote ?

Вопрос в том, что надо ли поднимать в главном офисе 2 IPIP тунеля под филиалы? или одного достаточно?

да, так и сделал. думал мало ли, может это не логично и не канонично, хотя, по-другому нельзя

ipip это точка-точка. Соответственно для связи трех узлов нужно, как минимум два туннеля.

спасибо